專(zhuān)用車(chē)OBD與車(chē)載信息交互系統(tǒng)的關(guān)系

在2020年11月30日公示4項(xiàng)汽車(chē)行業(yè)國(guó)家標(biāo)準(zhǔn)名稱及主要內(nèi)容中說(shuō)明車(chē)載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法、電動(dòng)汽車(chē)遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法、汽車(chē)網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法、汽車(chē)信息安全通用技術(shù)要求。

這幾項(xiàng)標(biāo)準(zhǔn)對(duì)汽車(chē)及專(zhuān)用車(chē)來(lái)說(shuō)有什么不同呢？車(chē)載信息交互系統(tǒng)是指安裝于車(chē)輛上的通信系統(tǒng)，屬于信息交互或娛樂(lè)服務(wù)裝置，對(duì)外可與基站、鑰匙等外部終端或服務(wù)平臺(tái)進(jìn)行通信，對(duì)內(nèi)可與網(wǎng)關(guān)、ECU等車(chē)內(nèi)電子系統(tǒng)進(jìn)行能通信，完成信息采集、數(shù)據(jù)交換、指令下發(fā)等功能，通常為遠(yuǎn)程車(chē)載信息交互系統(tǒng)T-80X、車(chē)載綜合信息處理系統(tǒng)IVI以及其混合體。

OBD與車(chē)載信息交互系統(tǒng)示意圖

目前專(zhuān)用車(chē)上戶前都會(huì)安裝OBD，車(chē)載信息交互系統(tǒng)帶來(lái)交互便捷性與娛樂(lè)性的同時(shí)，也隱藏著被惡意攻擊的風(fēng)險(xiǎn)，因此需要格外關(guān)注信息安全問(wèn)題。

T-BOX常見(jiàn)風(fēng)險(xiǎn)

IVI常見(jiàn)風(fēng)險(xiǎn)

軟件測(cè)評(píng)中心根據(jù)標(biāo)準(zhǔn)中的技術(shù)要求，圍繞硬件安全、通信協(xié)議與接口安全、操作系統(tǒng)安全、應(yīng)用軟件安全以及數(shù)據(jù)安全五個(gè)方面展開(kāi)信息安全測(cè)試，具備標(biāo)準(zhǔn)中100余項(xiàng)測(cè)試項(xiàng)的測(cè)試技術(shù)能力：芯片測(cè)試、安全協(xié)議測(cè)試、用戶操作安全測(cè)試、軟件代碼及數(shù)據(jù)安全測(cè)試涵蓋其中，能夠客觀全面地識(shí)別車(chē)載信息交互系統(tǒng)中的信息安全隱患，保證系統(tǒng)的保密性、可用性和完整性。

《車(chē)載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)概要圖